Начиная с 25 августа, все операторы¹ обязаны при уведомлении о нарушении безопасности персональных данных использовать исключительно типовую форму уведомления, утвержденную Приказом № 40/2026 Национального центра по защите персональных данных. Документ опубликован в МО (только на румынском языке) и вступил в силу.
Напоминаем, 23 августа 2026 года введен в действие Закон № 195/2024 о защите персональных данных, в соответствии с которым оператор обязан уведомить Национальный центр по защите персональных данных (далее — Центр) о нарушении безопасности указанных данных не позднее чем через 72 часа со дня, когда ему стало известно об этом, за исключением случая, когда вероятность, что нарушение повлечет риск для прав и свобод физических лиц, крайне мала. Уведомление должно быть направлено без необоснованных задержек.
Минимальные требования и правила документирования инцидентов информационной безопасности установлены ст. 33 вышеуказанного закона, а обязанность по утверждению необходимых для его внедрения нормативных актов возложена на Центр ч. (3) ст. 89 Закона № 195/2024.
С учетом этих требований Центр утвердил типовую форму уведомления о нарушении безопасности персональных данных, которая обеспечивает стандартизацию процесса уведомления, полное и структурированное представление информации, необходимой для оценки инцидентов, а также повысит эффективность рассмотрения поступающих уведомлений.
Документ не вводит новых обязанностей для операторов, а лишь устанавливает порядок исполнения уже предусмотренной законом обязанности.
При возникновении необходимости, уведомление будет направлено на адрес электронной почты centru(at)datepersonale.md.
1 Закон № 195/2024, ст. 3:
оператор – физическое или юридическое лицо, орган публичной власти, агентство или иной орган, которые самостоятельно или совместно с другими определяют цели и средства обработки персональных данных. Если цели и средства обработки устанавливаются нормативными актами, оператор или конкретные критерии его назначения определяются соответствующими нормативными актами.